Política de privacidad

Esta política explica cómo tratamos tus datos personales en Melilla Comercio Digital, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: TELEMATIA 360, SOCIEDAD LIMITADA
• NIF: B88930763
• Domicilio: C/ Marqués de Montemar, 5, 52006 Melilla (España)
• Correo electrónico: info@melillacomerciodigital.com
• Teléfono: +34 670 60 70 06

Para cualquier cuestión sobre privacidad, escribe a info@melillacomerciodigital.com con el asunto «Protección de datos».

Los comercios también tratan tus datos. Cuando haces un pedido, el comercio que te lo vende recibe los datos necesarios para prepararlo, entregarlo y cobrártelo, y es responsable de ese tratamiento. Para cobrar usa Stripe (ver «Los pagos con Stripe»). Los datos de cada comercio están en su página de tienda.

2. Qué datos tratamos, para qué y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con ese fin. Si en el futuro usamos sistemas de recomendación, te lo indicaremos y podrás desactivar la personalización.

El mapa de tiendas

Los planos del mapa son de OpenFreeMap, un servicio gratuito de Hyperknot Software Kft. (Hungría) hecho con los datos de OpenStreetMap. Solo se descargan si abres el mapa: en Tiendas → En el mapa o, si tienes un comercio, en Tu tienda en el mapa. Para descargarlos, tu navegador se conecta directamente con sus servidores (tiles.openfreemap.org), que hoy los sirven a través de la red de Cloudflare, Inc. Como en cualquier conexión a internet, reciben tu dirección IP, el tipo de navegador y de dispositivo, la fecha y la hora, los planos que pides (la zona que estás viendo) y que vienes de melillacomerciodigital.com (solo el dominio, no la página). No les enviamos tu nombre, tu cuenta ni tu ubicación, y no instalan cookies para enviarte los planos.

Nosotros decidimos mostrar el mapa; lo que OpenFreeMap hace después con esos datos lo decide Hyperknot Software Kft., como responsable, según su política de privacidad (openfreemap.org/privacy): los usa para que su servicio funcione y esté protegido frente a abusos. Según esa política, sus registros de acceso no guardan la dirección IP; los de errores pueden guardarla, con la dirección que se pidió; unos y otros se borran a los 7 días, y si investiga un abuso, los que tengan la dirección IP se borran al acabar o, como mucho, a los 30 días. Cloudflare los trata para servir los planos, según su propia política de privacidad. Puedes escribir a privacy@openfreemap.org. El resto de la web no carga nada de OpenFreeMap: si no quieres que reciba estos datos, usa la vista «En lista».

Si tienes un comercio y marcas tu tienda en el mapa, su ubicación se publica en el mapa y en la página de tu tienda.

«Cerca de mí»

• Solo te pedimos tu ubicación si pulsas Cerca de mí, y el permiso te lo pide tu navegador. La base legal es tu consentimiento (art. 6.1.a).
• Antes de salir de tu dispositivo la redondeamos a unos 100 metros, y la usamos solo en ese momento para ordenar las tiendas por distancia.
• No la guardamos en nuestras bases de datos, no la asociamos a tu cuenta, no la usamos para nada más y no se la enviamos a OpenFreeMap ni a nadie.
• Queda en la dirección de la página, y por tanto en el historial de tu navegador y en cualquier enlace que copies, hasta que pulses Quitar.
• Si no das permiso, la web funciona igual: las tiendas salen en su orden habitual. Puedes retirar tu consentimiento cuando quieras quitando el permiso de ubicación de este sitio en los ajustes de tu navegador.
• Para calcular dónde estás, tu navegador o tu sistema pueden usar sus propios servicios de localización, que se rigen por las condiciones de su fabricante.

Los pagos con Stripe

• Cada comercio cobra sus pedidos con su propia cuenta en Stripe. Al pagar, pasas a la página de pago de Stripe (checkout.stripe.com), donde escribes tu email y los datos de tu tarjeta o del medio que elijas. Esos datos no pasan por nuestros servidores.
• Para crear el pago, le enviamos a Stripe el importe, la moneda, el texto «Pedido a [comercio]» con el número de productos y nuestros códigos internos del pago, de la compra, de tu cuenta y del comercio. No le enviamos tu nombre, tu email ni tu dirección.
• Stripe nos dice si el pago ha salido, su importe y sus comisiones, el medio de pago (si es una tarjeta, su marca y sus cuatro últimas cifras) y las devoluciones. Lo guardamos con tu pedido.
• Stripe trata los datos del pago como encargado del comercio que te vende, para hacer el cobro y las devoluciones, y como responsable para sus propios fines, como prevenir el fraude, cumplir sus obligaciones legales (por ejemplo, contra el blanqueo de capitales) y mejorar sus servicios. Para los usuarios del Espacio Económico Europeo, lo hacen las sociedades de Stripe en Irlanda. Lo explica en su política de privacidad (stripe.com/es/privacy).

3. Cuánto tiempo conservamos tus datos

• Cuenta: mientras la mantengas activa. Si la eliminas (se hace 7 días después de pedirlo, y puedes cancelarlo antes), borramos o anonimizamos tus datos en un plazo máximo de 30 días, salvo los que debamos conservar por ley.
• Consentimientos (qué aceptaste, en qué versión del texto, cuándo y desde qué dirección IP): mientras mantengas tu cuenta, para poder demostrar que nos los diste. Si la eliminas, se conservan sin la dirección IP y sin nada que te identifique.
• Sesiones: mientras estén abiertas (caducan tras 72 horas sin usarlas y, como máximo, a los 30 días) y 90 días más desde que se cierran, con la dirección IP y el navegador desde los que entraste.
• Inicios de sesión (fecha, dirección IP, navegador, el email con el que se intentó entrar y si fue correcto): 12 meses.
• Avisos de actividad sospechosa (por ejemplo, muchos intentos de acceso fallidos o muchos códigos de descuento probados), con la dirección IP si la hay: hasta que los revisa una persona y, una vez revisados, hasta cumplir 12 meses desde que se generaron.
• Contadores para frenar abusos (intentos de acceso, altas o códigos de descuento probados), asociados a tu dirección IP, a tu cuenta o a un resumen irreversible de tu email: entre 1 minuto y 24 horas; después se borran solos.
• Enlaces que te enviamos por correo (para confirmar tu email, restablecer la contraseña o cambiar el email): valen 48 horas o 1 hora y se borran 7 días después de usarse o caducar.
• Verificación en dos pasos: la clave de tu aplicación (cifrada) y tus códigos de recuperación (guardados de forma irreversible), mientras la tengas activada.
• Cesta: si no has iniciado sesión, 30 días desde el último cambio; con tu cuenta, mientras la mantengas. Lo que compras sale de la cesta.
• Compras sin terminar: los productos se apartan 15 minutos (puedes ampliarlo) y los datos de contacto y entrega que escribiste se borran 30 días después de que la compra caduque o la canceles (se quedan el código postal y la ciudad, que sin la calle no identifican a nadie).
• Pedidos y pagos: 6 años, por la obligación de conservar la documentación mercantil (art. 30 del Código de Comercio), y el tiempo necesario para atender reclamaciones.
• Datos de contacto y entrega de tus pedidos: tu nombre, teléfono, email y dirección (se quedan el código postal y la ciudad) se borran con el pedido, 6 años después de cerrarse, o antes si eliminas tu cuenta; entonces los importes y los productos se conservan sin ellos hasta los 6 años. El comercio, que nunca ve tu email, deja de ver tu nombre, teléfono y dirección 30 días después de cerrar su parte del pedido.
• Direcciones y favoritos guardados: hasta que los borres o elimines tu cuenta.
• Opiniones: hasta que las borres o elimines tu cuenta; al eliminarla, se borran con sus fotos.
• Denuncias de contenidos: 6 meses desde su resolución, o más si existe un procedimiento abierto.
• Devoluciones que pides desde tu pedido: con el pedido (6 años). Lo que cuentas y sus fotos se borran si eliminas tu cuenta; las fotos, además, 6 meses después de cerrarse la devolución (devuelta, rechazada, retirada o resuelta sin devolver dinero). Solo las ven la tienda que te vendió y la plataforma.
• Consultas a soporte: 24 meses desde que se cierran, con sus mensajes y archivos adjuntos. Una consulta resuelta se cierra sola si nadie responde en 7 días. Si eliminas tu cuenta, se borran tus consultas como cliente.
• Avisos del panel de tu comercio: 90 días.
• Datos de los comercios (los de su titular y su equipo, sus documentos de identidad y fiscales, su establecimiento y su cuenta para los pagos): mientras el comercio esté en la plataforma o su solicitud de alta siga en curso. Cuando la deje, o si se rechaza su solicitud y no la retoma, 6 meses, como pide el Reglamento de Servicios Digitales (art. 30.3 del Reglamento (UE) 2022/2065), salvo lo que deba conservarse más por obligaciones fiscales o mercantiles.
• Invitaciones al equipo de un comercio (el email de la persona invitada y quién la invitó): mientras el comercio esté en la plataforma, para saber quién dio acceso a quién. Si la persona invitada elimina su cuenta, se borran las que tuviera pendientes.
• Avisos en tu dispositivo (si los activas): la dirección de envío que crea tu navegador y el tipo de navegador, hasta que los desactives. Si cierras la sesión en ese dispositivo, dejan de llegar y se borran, como tarde, a los 90 días; también se borran si el dispositivo deja de responder.
• Boletín: tu email y el texto que aceptaste, mientras sigas suscrito. Si no confirmas la suscripción, se borra a los 7 días; si te das de baja, guardamos el email y la fecha de la baja 12 meses para asegurarnos de que dejas de recibirlo y después los borramos.
• Búsquedas: el texto buscado y cuántos resultados hubo, sin saber quién lo buscó, 12 meses.
• Estadísticas de uso: solo contadores por día, sin datos personales. Para no contar dos veces la misma visita usamos una huella temporal de tu conexión que se borra a las 26 horas.
• Copia de tus datos descargable desde Mi cuenta: el archivo, 7 días; después se borra. Guardamos que la pediste y cuándo, sin su contenido, para acreditar que atendimos tu solicitud; lo mismo con la de eliminar la cuenta. Si la eliminas, ese registro se queda sin nada que te identifique.
• Uso de las herramientas de IA del panel de comercio (quién las usó, para qué y cuándo, sin los textos): 180 días; lo que proponen a partir de una foto, 7 días.
• Avisos de Stripe sobre cada cobro, devolución o cuenta de un comercio: completos, 90 días; después solo el tipo, el estado, las fechas y sus identificadores en el proveedor (sin nombres, emails ni mensajes), hasta 13 meses.
• Registro de auditoría (qué se hizo, quién, cuándo y desde qué dirección IP: inicios de sesión, cambios en tu cuenta, pedidos y acciones de administración; nunca contraseñas): 6 años.
• Registros técnicos del servidor (errores y avisos de funcionamiento, sin contraseñas ni datos de pago): se sobrescriben solos al llegar a 50 MB por servicio.
• Copias de seguridad: una al día, que se guarda 14 días; lo que borramos desaparece también de las copias al cumplirse ese plazo.

Pasados estos plazos, los datos se bloquean durante el tiempo de prescripción de posibles responsabilidades y después se suprimen.

4. A quién comunicamos tus datos

• Comercios: solo el comercio al que compras recibe los datos de tu pedido (nombre, contacto, productos y, si hay reparto, dirección). Un comercio no ve los datos de los clientes de otros comercios.
• Proveedores que nos prestan servicios (encargados del tratamiento), con contrato conforme al art. 28 RGPD:
  • alojamiento y copias de seguridad: Contabo GmbH, servidores en la Unión Europea;
  • envío de correos electrónicos: Brevo SAS, 106 boulevard Haussmann, 75008 París (Francia), con servidores en la Unión Europea.
• Stripe, cuando pagas un pedido: los datos del pago, como encargado del comercio que te vende y como responsable de sus propios fines (ver «Los pagos con Stripe»).
• OpenFreeMap (Hyperknot Software Kft., Hungría), solo si abres el mapa de tiendas: recibe tu dirección IP y la zona del mapa para enviarte los planos, a través de la red de Cloudflare, como responsable de ese tratamiento (ver «El mapa de tiendas»).
• Administraciones públicas, juzgados y fuerzas de seguridad, cuando una ley lo exija.

No vendemos tus datos ni los cedemos con fines publicitarios.

5. Transferencias internacionales

Alojamos tus datos en la Unión Europea. Si abres el mapa de tiendas, tu navegador envía tu dirección IP y datos técnicos a OpenFreeMap (Hungría, en la Unión Europea) a través de la red de Cloudflare, Inc., una empresa de Estados Unidos que puede tratarlos fuera del Espacio Económico Europeo con las garantías que indica en su política de privacidad. Stripe puede tratar datos de los pagos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos), con las garantías que indica en su política de privacidad. Si algún otro proveedor tratara datos fuera del Espacio Económico Europeo, lo haría con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea).

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• acceso: saber qué datos tuyos tratamos;
• rectificación: corregir datos inexactos;
• supresión: pedir que borremos tus datos;
• oposición al tratamiento basado en interés legítimo;
• limitación del tratamiento;
• portabilidad: recibir tus datos en un formato estructurado;
• retirar tu consentimiento sin que afecte a los tratamientos anteriores.

Cómo hacerlo:

• desde Mi cuenta → Privacidad, donde puedes descargar tus datos, cambiar tus preferencias o eliminar tu cuenta;
• o escribiendo a info@melillacomerciodigital.com, indicando qué derecho ejerces. Si tenemos dudas sobre tu identidad, podremos pedirte información adicional.

Te responderemos en el plazo de un mes, ampliable a dos en casos complejos.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

7. Menores de edad

Para crear una cuenta debes tener al menos 18 años. Si detectamos una cuenta de un menor, la eliminaremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: contraseñas cifradas con algoritmos robustos, verificación en dos pasos, conexiones cifradas (HTTPS), cifrado de datos sensibles, control de accesos por permisos, registro de auditoría y copias de seguridad diarias con pruebas de restauración.

9. Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo o en la web antes de que el cambio tenga efecto.